Présentation du portail GenAI.mil
GenAI.mil est un portail centralisé lancé en 2025 pour fournir aux employés du Département de la Défense un accès sécurisé aux modèles d’IA générative du secteur privé. Initialement, il proposait Google Gemini, mais il a depuis intégré les versions gouvernementales de ChatGPT d’OpenAI et de Grok d’xAI. Le service cible les 3 millions de personnels civils et militaires, avec plus de 1,7 million d’utilisateurs uniques déjà inscrits, selon les chiffres officiels du Pentagone. Cette adoption massive repose sur une architecture qui empêche le transit des données sensibles via les canaux consommateurs habituels.
Versions personnalisées de ChatGPT et Grok
ChatGPT Mil, issu du programme OpenAI for Government, reproduit l’interface commerciale tout en ajoutant des fonctions de gestion de fichiers, de projets et de GPTs personnalisés. Le produit se concentre sur les tâches non classifiées à forte intensité documentaire – administration, logistique, planification et rédaction de politiques – afin de libérer du temps aux opérateurs. Grok for Government, fourni par Starshield AI (une filiale de SpaceX), est présenté comme un outil de productivité pour les combattants, capable d’analyser des études de marché, de gérer les chaînes d’approvisionnement et de soutenir la prise de décision en temps réel. Les deux solutions sont hébergées dans le cloud du Pentagone, avec des accords de service signés avec AWS, Microsoft et Nvidia.
Implications sécuritaires et opérationnelles
La principale différence technique réside dans l’exemption de collecte de données appliquée aux versions militaires. Contrairement aux services grand public, où les modèles enregistrent les interactions pour l’entraînement continu, les variantes du Pentagone conservent les requêtes en interne, limitant ainsi le risque de fuite d’informations classifiées. Cette isolation nécessite toutefois des contrôles d’accès stricts, des audits de conformité et une segmentation réseau afin d’éviter toute contamination croisée avec les environnements de production. Le choix d’écarter le modèle Claude d’Anthropic, jugé « risque de chaîne d’approvisionnement », illustre la priorité accordée à la souveraineté logicielle.
Enjeux et limites
Le déploiement à grande échelle expose le Département à de nouveaux vecteurs de menace, notamment les attaques par injection de prompts ou la manipulation de modèles via des données d’entraînement internes. Le manque de transparence sur les mécanismes de filtrage et les mises à jour de sécurité rend difficile l’évaluation du niveau de résilience. De plus, la dépendance à des fournisseurs externes (OpenAI, xAI, AWS) implique des contrats de service qui doivent garantir la disponibilité et la conformité aux exigences de défense. Enfin, l’absence de données chiffrées sur les performances opérationnelles – gains de productivité, réduction du temps de traitement – limite l’appréciation concrète de l’impact de ces IA sur les missions militaires.
